Browser Hijackers (Trình duyệt bị chiếm đoạt) thường được quảng bá từ các gói tải xuống miễn phí (bundle download packages). Bản chất của chúng không độc hại hoặc phá hoại như virus hay malware, nhưng chúng khá phiền toái khi phải đối phó. Bạn có thể đã tải nó xuống nhầm do không đọc hộp kiểm (checkbox) trong quá trình cài đặt phần mềm, do đó chúng cũng được xem là các chương trình có khả năng không mong muốn (PUPs).
Triệu chứng của browser hijackers là các sửa đổi bắt buộc trên cài đặt trình duyệt web, phổ biến nhất là trang chủ, công cụ tìm kiếm hoặc URL tab mới. Bạn có thể liên tục bị chuyển hướng đến các trang web đầy quảng cáo, banner và pop-up. Hơn nữa, một số trong số chúng có thể chứa spyware để thu thập hoạt động trình duyệt hoặc thu thập thông tin cá nhân nhạy cảm.
Các browser hijackers được báo cáo nhiều nhất gần đây là:
–
–
– Search Mine
– Search Baron
–
– Trovi
– Weknow.ac
–
– Alertsx
Nếu bạn đang gặp bất kỳ vấn đề liệt kê trên hoặc lo ngại về các vấn đề tương tự và muốn tìm giải pháp, bạn đã đến đúng nơi.
Ở đây chúng tôi giới thiệu 4 cách khác nhau cho người dùng Mac OS để tự xác định và gỡ bỏ phần mềm Browser Hijacking đáng ngờ, mà không cần sự hỗ trợ của bất kỳ phần mềm antivirus bổ sung nào.
BƯỚC 1: Kiểm Tra Cài Đặt Trình Duyệt Và Tiện Ích Mở Rộng
Lần đầu tiên bạn nhận ra sự tồn tại của Browser Hijacker trên hệ thống có thể là khi trang chủ hoặc công cụ tìm kiếm bị sửa đổi đột ngột mà không có sự cho phép của bạn.
Hãy thử thay đổi trang chủ/công cụ tìm kiếm của trình duyệt về những cái bạn thường dùng trong Preferences (Tùy chọn) của trình duyệt. Sau đó kiểm tra kỹ xem có tiện ích mở rộng (Extensions) đáng ngờ nào không.
Nếu các thay đổi không được lưu sau khi khởi động lại trình duyệt hoặc thiết bị, bạn có thể muốn kiểm tra Bước 2, 3 và 4 để kiểm tra sâu hơn trong hệ thống.
Kiểm Tra Tiện Ích Mở Rộng Safari:
- Mở Safari. Trong thanh công cụ ở trên màn hình, nhấp "Safari", sau đó nhấp vào "Preferences" để mở cửa sổ cài đặt trình duyệt.
- Bây giờ trên thanh công cụ của cửa sổ cài đặt trình duyệt, nhấp vào General (Chung). Bạn sẽ thấy một số cài đặt tùy chọn như cách mở cửa sổ/tab mới. Ở dòng "Homepage" (Trang chủ), bạn có thể xem địa chỉ trang chủ hiện tại. Nếu địa chỉ trông lạ hoặc đáng ngờ, hãy đổi lại địa chỉ tin cậy. Trang chủ mặc định cho Safari là www.apple.com/startpage/ .
- Để kiểm tra xem công cụ tìm kiếm có bị sửa đổi không, nhấp vào tab "Search" (Tìm kiếm) trên thanh công cụ (thứ 5 từ bên trái). Sau đó nhấp vào "Search Engine" (Công cụ tìm kiếm), bạn sẽ thấy danh sách các công cụ tìm kiếm có thể thay đổi.
- Cuối cùng, kiểm tra Safari Extensions bằng cách nhấp vào tab "Extensions" trên thanh công cụ (thứ 2 từ bên phải).
Bạn sẽ thấy danh sách tên trong hộp bên trái, nhấp vào tên tiện ích mở rộng để xem chi tiết, quyền hạn, hoặc gỡ cài đặt (uninstall) nó trong khung xem lớn. Tiện ích mở rộng của các nhà phát triển không được ủy quyền có thể bao gồm adware hoặc spyware, chèn quảng cáo không mong muốn hoặc đánh cắp thông tin từ keychain/chi tiết thẻ đã lưu của bạn. Lại 한번, nếu phát hiện bất kỳ tiện ích mở rộng lạ hoặc đáng ngờ nào, tốt nhất là gỡ bỏ chúng.
Kiểm Tra Tiện Ích Mở Rộng Chrome:
- Mở Chrome. Trong thanh công cụ ở trên màn hình, nhấp "Chrome", sau đó nhấp vào "Preferences" để mở cửa sổ cài đặt.
- Cuộn xuống trang cài đặt, ở phần "Search engine" (Công cụ tìm kiếm), bạn có thể tìm thấy "Manage search engines" (Quản lý công cụ tìm kiếm).
Bạn sẽ thấy danh sách công cụ tìm kiếm hiện tại trên Chrome. Nhấp vào 3 chấm ở cuối cùng bên phải của danh sách để xóa bất kỳ công cụ tìm kiếm nào bạn không muốn. Quay lại trang cài đặt chính. Nếu bạn cần thay đổi địa chỉ trang chủ khởi động, cuộn xuống dưới và tìm phần "On startup" (Khi khởi động). Dưới tùy chọn thứ ba tên "Open a specific page or set of pages" (Mở một trang cụ thể hoặc tập hợp các trang), nhập địa chỉ trang chủ như bạn thích.
- Để kiểm tra và quản lý tiện ích mở rộng Chrome hiện tại, nhấp vào 3 chấm bên phải hộp địa chỉ/tìm kiếm như hình.
Trong danh sách thả xuống, nhấp vào "More Tools" (Công cụ khác) (thứ 4 từ cuối danh sách).
Trong danh sách mở rộng tiếp theo, tìm "Extensions" (Tiện ích mở rộng) ở phần thứ hai.
Điều này mở ra một cửa sổ hiển thị tất cả tiện ích mở rộng hiện tại. Bạn có thể xem chi tiết như nhà phát triển, phiên bản, kích thước, quyền truy cập của tiện ích mở rộng, hoặc xóa nó khỏi trình duyệt Chrome. Nút bật/tắt ở góc dưới bên phải của mỗi thẻ tên tiện ích mở rộng cho biết tiện ích đó hiện đang được bật để sử dụng.
Đối với các tiện ích mở rộng đáng ngờ, đáng giá kiểm tra nguồn gốc và hồ sơ nhà phát triển bằng cách nhấp vào "View in Chrome Web Store" (Xem trong Chrome Web Store), nằm ở dưới cùng trang "Details" (Chi tiết) của mọi tiện ích mở rộng.
BƯỚC 2: Kiểm Tra Mục Đăng Nhập Hệ Thống (System Login Items)
Như đã lưu ý ở Bước 1, nếu cài đặt trình duyệt của bạn bị sửa đổi mỗi khi bạn khởi động lại trình duyệt hoặc thiết bị, phần mềm độc hại có thể không chỉ ở trình duyệt, mà ở đâu đó sâu hơn trong hệ thống.
Bước đơn giản này cho phép bạn kiểm tra những chương trình nào tự động mở khi đăng nhập hệ thống.
- Mở "System Preferences" (Cài đặt hệ thống).
- Nhấp vào "Users & Groups" (Người dùng & Nhóm).
- Trang "Password" (Mật khẩu) cho phép bạn thay đổi mật khẩu đăng nhập người dùng và quản lý danh sách người dùng. Nhấp vào "Login Items" (Mục đăng nhập) để xem danh sách các chương trình tự động mở khi bạn đăng nhập. Nhấp vào dấu "-" để xóa bất kỳ mục nào bạn không muốn khởi động khi đăng nhập. Như đã đề cập ở Bước 1, nếu thay đổi cài đặt trình duyệt không lưu sau khi khởi động lại thiết bị, có khả năng cao một phần mềm độc hại đã được cài đặt để mở khi đăng nhập, nhằm sửa đổi cài đặt của bạn mỗi khi thiết bị được khởi động lại.
BƯỚC 3: Kiểm Tra Tất Cả Ứng Dụng Đã Sửa Đổi Gần Đây
Trong "System Information" (Thông tin hệ thống), bạn có thể xem tất cả ứng dụng bao gồm cả ứng dụng ẩn chạy ngầm. Có 2 cách mở ứng dụng "System Information".
1. "System Information" thường nằm trong thư mục "Other" (Khác) trên LaunchPad, như hình.
Ngoài ra, bạn có thể mở "System Information" bằng cách nhấp vào biểu tượng táo trên thanh công cụ màn hình. Trong menu thả xuống, nhấp "About This Mac" (Giới thiệu Mac này).
2. Bây giờ "System Information" đã mở, nhấp "Overview" (Tổng quan) trên thanh công cụ (thường mở mặc định), sau đó nhấp để xem "System Report" (Báo cáo hệ thống).
3. Trong cửa sổ mới, cuộn xuống để mở rộng phần "Software" (Phần mềm), sau đó nhấp vào "Applications" (Ứng dụng). Danh sách ứng dụng sẽ hiển thị trong cửa sổ này. Với mục đích tìm malware đã sửa đổi hệ thống của bạn âm thầm, nhấp vào tiêu đề cột "Last Modified" (Sửa đổi gần nhất), để sắp xếp ứng dụng theo ngày sửa đổi mới nhất. Nếu bạn tìm thấy bất kỳ phần mềm độc hại hoạt động gần đây nào, bạn có thể sao chép địa chỉ vị trí của nó và đi đến thư mục để xóa hoàn toàn.
4. Để đi đến địa chỉ thư mục cụ thể, trước tiên mở "Finder". Trong thanh công cụ ở trên màn hình, nhấp "Go" (Đi), sau đó nhấp vào "Go to Folder" (Đi đến thư mục) (thứ 2 từ cuối) để mở cửa sổ nhập đường dẫn đích.
BƯỚC 4: Kiểm Tra Các Tệp Tự Khởi Động Đáng Ngờ (Auto-Launch Files)
Bước này đưa bạn đến thư mục hệ thống nơi chứa các tệp tự động khởi động khi (khởi động phần mềm/thiết bị?). Nếu tất cả các bước trên không thể phát hiện malware, hãy thử kiểm tra thư mục này thủ công. Các tệp tự khởi động từ nhà phát triển được ủy quyền thường có tên có định dạng dễ hiểu, như "com.PROVIDER.XXX.plist".
- Mở Finder. Trong thanh công cụ ở trên màn hình, nhấp "Go", sau đó nhấp vào "Go to Folder" (thứ 2 từ cuối) để mở cửa sổ nhập đường dẫn đích.
Nhập bất kỳ đường dẫn sau:
a. /Library/LaunchAgents/
b. /Library/LaunchDaemons/
c. ~/Library/LaunchAgents/- Điều này đưa bạn đến thư mục LaunchAgents, là nơi chứa các script để tự động quản lý quy trình hệ thống. Ví dụ, Apple sử dụng một trong các script này để lên lịch quy trình "backupd" cho Time Machine, và tạo bản sao lưu mỗi giờ.
MỘT BƯỚC ĐỂ BAO QUÁT TẤT CẢ
Việc duyệt qua mọi tệp và thư mục được đề cập trong tất cả các bước trên có thể mất thời gian và công sức phức tạp. Antivirus One là công cụ chống virus chuyên nghiệp được Apple công chứng (notarized) có thể bảo vệ thiết bị của bạn khỏi tất cả rủi ro và tấn công tiềm ẩn, để bạn lướt web an tâm. Nó cung cấp dịch vụ quét tự động thời gian thực và sẽ loại bỏ browser hijackers trước khi chúng để lại dấu vết.
Tìm hiểu thêm về Antivirus One.
Tải Antivirus One Từ App Store: